Vigil@nce - Cisco Unified Communications Manager : obtention d’information via Real Time Monitoring Tool
mars 2014 par Vigil@nce
Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre
SYNTHÈSE DE LA VULNÉRABILITÉ
Un attaquant peut utiliser Real Time Monitoring Tool de Cisco
Unified Communications Manager, afin d’obtenir des informations
sensibles.
Produits concernés : Cisco CUCM
Gravité : 2/4
Date création : 19/02/2014
DESCRIPTION DE LA VULNÉRABILITÉ
Le produit Cisco Unified Communications Manager dispose d’un
service web.
Cependant, un attaquant peut contourner les restrictions d’accès
aux fichiers de Real Time Monitoring Tool.
Un attaquant peut donc utiliser Real Time Monitoring Tool de Cisco
Unified Communications Manager, afin d’obtenir des informations
sensibles.
ACCÈS AU BULLETIN VIGIL@NCE COMPLET